我玩iOS内测签名快五年了，从最开始帮创业朋友搭内部测试环境，到现在自己打理小工作室的分发业务，踩过的坑、见过的套路能攒出一本笔记，今天就把我摸透的行业逻辑和实测经验整理出来，给刚入行的朋友提个醒。 首先必须先提苹果开发者账号启用协议里的核心规则，很多新手上来就跳过这一步，殊不知大部分坑都是因为违反了协议埋下的，协议里明确对账号使用范围、设备授权数量、证书用途做了限制，触碰红线就会触发苹果的风控机制，这是所有问题的根源。
先从最基础的设备授权逻辑说起，iOS的封闭生态决定了所有安装的App都必须经过苹果的授权校验，所谓设备授权，本质就是把测试设备的唯一识别码UDID录入苹果开发者后台的授权设备列表，再把授权信息写入描述文件，打包签名的时候把描述文件嵌入IPA包，用户安装的时候，iOS系统会自动校验：当前设备的UDID是否在描述文件的授权列表里，签名证书是否是苹果信任的开发者签发，两项都通过才能正常打开使用。 我们常说的IPA授权，其实就是这套授权逻辑的商业化应用，针对无法上架AppStore的包，通过苹果开发者的测试授权资格，让包能正常安装在用户设备上。
再讲证书分发原理，证书是苹果对开发者身份的信任凭证，开发者在苹果开发者后台生成证书请求，苹果签发对应的开发证书或生产证书，不同类型的开发者账号对应不同的分发权限：99美元的个人/公司开发者账号，可以做AdHoc分发，最多绑定100台测试设备；299美元的企业开发者账号，可以做In-House分发，不需要绑定UDID，所有设备都能安装，原本是给企业内部员工分发办公App用的。 证书分发的核心原理，就是用苹果信任的证书给未上架的IPA重签名，让系统认可这个App的合法性，这也是所有第三方签名服务的基础，哪怕是H5封装出来的IPA包，只要经过合法证书签名，就能正常安装使用，很多本地商家的展示App、创业者的测试原型，都是把H5封装成IPA之后签名分发的，成本比上架AppStore低很多，也能满足使用需求。
接下来聊大家最关心的Apple ID风控，我前前后后挂过不下十个账号，对风控的敏感度不比做签名的商家低。 现在苹果的风控是机器学习驱动的，只要账号行为偏离正常开发者的使用轨迹，立马就会触发预警，常见的触发点有几个：第一，共享账号多人频繁切换登录，IP跨地区跨国家跳动，正常开发者很少会一天换三四个IP登录，这种行为直接就会被标记；第二，短时间内批量签发大量不同的App，正常开发者一个月最多签几个十几个内测包，共享证书一天能签几十个，很容易触发风控；第三，证书里混了违规App，只要被用户举报，苹果人工核查后直接封号，整个证书都会失效；最重要的一点，苹果开发者账号启用协议本身就禁止账号转借、共享、出售给第三方使用，共享账号本身就是违规操作，风控不抓你抓谁？ 我之前就遇到过，买了一个号称全新的企业号，结果用了不到一周就被封，查了才知道是之前持有人共享过，早就被风控标记了，拿到手就是死号。
聊聊大家最关心的独享证书和共享证书，我两种都用了好几年，也做过多次价格和稳定性对比，能给大家一个很直观的感受。 共享证书的价格真的很低，我最早入行的时候，共享企业签名一个月才二三十块，不少引流的商家九块九就能用一个月，哪怕现在涨价，大部分共享签名也不会超过一百块一个月；而独享证书的价格就要高很多，普通AdHoc独享一个月大概三百到五百，企业独享一个月要一千以上，不同渠道的差价能差出十倍不止，我之前在淘宝见过把共享证书当独享卖的，报价八百一个月，其实就是把一个证书拆成五六份卖，赚黑心钱。
我去年春天特意做了一次为期三个月的稳定性实测，找了四个不同渠道的不同类型签名，测试用的是三个正规内部测试App，没有任何违规内容，结果很能说明问题：第一个是19块钱的共享企业签，三个月掉签18次，平均不到五天掉一次，最后一次掉签之后证书直接被苹果封了，连补签都做不到，用户完全没法用；第二个是99块钱的共享AdHoc，三个月掉签4次，平均22天掉一次，每次补签要等商家排单，最少也要大半天才能恢复，掉签期间App直接打不开，很多用户嫌麻烦就不会重新下载；第三个是399块钱的AdHoc独享证书，三个月只掉过一次，还是因为我不小心用了之前被封账号的IP登录，触发了临时风控，重新生成证书之后两个小时就恢复了，之后一直稳定用到现在；第四个是1299块钱的企业独享证书，三个月一次都没掉过，稳定性拉满，就是价格确实高，只适合对稳定性要求极高、不能接受任何掉签风险的客户。
我自己踩过最大的坑就是早年图便宜用共享签名，那时候帮一个客户做H5封装的本地会员App，一共八十多个本地客户，客户一开始嫌独享报价贵，选了29块钱一个月的共享签名，结果不到一周掉了三次，每次掉签都要我挨个通知客户重新安装，最后客户的老用户都嫌麻烦不用了，差点跟我解约，后来换成AdHoc独享，把所有用户的UDID都录入进去，一年多了一次都没掉过，客户现在还介绍了不少生意给我。 从那之后我就认准了一个理：苹果签名这行真的是一分钱一分货，便宜共享省的那点钱，远不够掉签带来的损失，尤其是做运营拉新，掉一次签流失三分之一用户，再拉新的成本比签名钱贵多了。
为什么独享证书比共享证书稳定这么多？ 其实逻辑很简单，独享证书整个证书只有你一个人用，所有签的包都是你自己把控，不会有别人的违规App混进去，只要你自己不签违规内容，不违反苹果开发者账号启用协议的规则，基本不会触发风控，掉签概率极低；而共享证书是一个证书挂几百上千个App，什么乱七八糟的包都有，难免有赌博、多开、违规工具这类内容，只要其中一个包被举报，苹果查到整个证书就废了，所有签过的包全都掉签，没人能幸免，我之前就遇到过，我自己的正规测试包在共享证书里，结果证书里有个赌博App被举报，我的包也跟着掉了，找商家商家只能给你换证书重签，根本没法保证下一次什么时候掉。
现在很多人分不清签名、TF内测和AppStore上架的区别，我也聊聊我的感受。 如果你是正规产品，能符合苹果的审核规则，最好的选择肯定是上架AppStore，上架之后所有用户都能下载，最稳定也最权威，缺点就是审核严，周期长，成本高，很多内测产品或者不符合规则的包没法上；其次就是TF内测，也就是TestFlight，是苹果官方认可的内测渠道，本质就是把App放到AppStore的内测通道，用户通过TestFlight安装，稳定性比任何第三方签名都高，基本不会掉签，审核也比AppStore松很多，缺点就是最多只能容纳10000个测试用户，而且违规内容也过不了审，如果你是正规产品内测，用户量不超过一万，选TF肯定比第三方签名靠谱，我之前帮朋友做创业项目的公测，八千多个测试用户，用了三个多月TF，一次问题都没出，省心太多。
只有那些没法上架AppStore、没法上TF的包，比如企业内部定制App、未完成开发的测试原型、没法过审的工具类App，才需要用到第三方IPA签名，这个时候我一定会推荐用户选独享证书，哪怕贵一点，胜在稳定不折腾，不会三天两头掉签影响使用。 这么多年下来我也总结了几个避坑要点：第一，一定要确认是真独享，最好能让商家给你看开发者后台，确认只有你在用，别花了独享的钱用了共享的服务；第二，不要贪便宜买黑号做的签名，黑号都是盗来的或者违规刷出来的，用不了几天就封；第三，遵守苹果开发者账号启用协议的规则，不要签违规内容，哪怕是独享证书，违规了一样会被封。
我做这行这么久，最深的感受就是，稳定才是苹果签名的核心竞争力，用户花了钱，要的就是打开就能用，不折腾，那些靠低价吸引用户的商家，赚一波快钱就跑路，留下来的都是做稳定服务的，毕竟谁也不想天天给用户补签，天天处理投诉。 这么多年我只靠老客户介绍生意，就是因为我给的服务都是稳定靠谱的，该多少钱就是多少钱，不玩套路，这行走得长远，靠的就是稳定。